Ou simplesmente ele deve tá parando na parte do APT, que pergunta se ele quer adicionar outra fonte APT e se que usar o http://security.debian.org/ para atualizações de segurança. Se for isso, basta responder que não nas duas perguntas.